11、组策略全面解析与应用指南

组策略全面解析与应用指南

1. 启动组策略管理控制台

大部分组策略相关工作都始于组策略管理控制台（GPMC）。你可以通过以下步骤启动 GPMC：
1. 点击“开始”菜单。
2. 选择“管理工具”。
3. 点击“组策略管理”。

启动后，展开域可查看默认域策略，展开域控制器组织单位（OU）可查看默认域控制器策略。

在 GPMC 中，你可以在域级别、任何 OU 级别和任何站点级别创建和链接组策略对象（GPO），还能备份和还原 GPO，并使用组策略建模和组策略结果工具分析 GPO。

2. 理解组策略的优先级顺序

组策略可以在不同级别应用，具体如下表所示：
| 组策略范围 | 说明 |
| — | — |
| 本地计算机策略 | 首先应用，仅适用于本地计算机。本地计算机策略会被域中的任何组策略设置覆盖。 |
| 站点 | 链接到站点的 GPO 适用于该站点中的所有计算机和用户。域中没有默认的站点策略。最常见的用途是按站点部署应用程序。 |
| 域 | 链接到域的 GPO 适用于域中的所有计算机和用户。域默认包含一个默认域策略。 |
| 组织单位（OU） | 链接到 OU 的 GPO 适用于该 OU 中的所有计算机和用户。默认域控制器策略适用于域控制器 OU。当服务器升级为域控制器时，它会自动放入域控制器 OU。 |

有些人使用首字母缩写 LSDOU 来帮助记住顺序：本地、站点、域和 OU。

当多个 GPO 应用于单个用户或计算机时，每个 GPO 中的设置都会应用。如果 GPO 之间存在冲突，在大多数情况下，最后应用的